Another 265papers do not have category tags yet and are not included in filtered results.
提出 PyCache Trap，用字节码缓存替换绕过 Agent 技能扫描器
这篇论文研究了智能体技能（Agent Skills）安全扫描中的“审查–执行脱节”问题，并提出了对应的攻击验证与防御方案。
提出 CORSA，按任务簇优化技能注入的检索与执行
提出 CRIME 框架，组合良性 Agent 技能诱发恶意行为
CRIME 把公共技能库中各自通过审查的技能配成两两组合，看联合执行能否实现指定恶意任务。。
提出 APEX，用跨技能进度记录夹带虚假授权劫持 Agent
提出 PRETEXT 攻击，迭代改写技能文本绕过技能扫描器并让 Agent 执行木马
PRETEXT 是一项针对基于“静态规则加语义大模型”的智能体技能安全检测框架的白盒攻击与协同进化评估研究。
提出 CoordPoison，解耦技能投毒的借口与动作
CoordPoison 是一种 Skill 供应链投毒方法，把“为何执行”和“执行什么”拆到两个 Skill。。
提出 TrustProbe，挖掘技能智能体中不可信 skill 到特权操作的信任链漏洞
提出 SkillDRE，用预执行与运行时双阶段反馈演化恶意 Agent 技能
提出两阶段框架 A2M，优化 MCP 工具元数据与返回载荷以劫持 Agent
提出 ECLIPSE 双通道提示注入，劫持长程 Agent 的动作轨迹
提出 ContextLeak，用强化学习优化恶意工具描述，诱导 Agent 外泄运行时上下文
提出 SKILLBLOAT，改写技能文档放大编码 Agent token 消耗
提出 ColluSkill，用跨技能组合绕过 Agent 技能扫描器
Abstract论文揭示了单技能孤立扫描的盲区，提出多技能链攻击 ColluSkill 与上下文防御 ChainGuard 并验证了有效性。
提出 ElasticBack，在单个 Agent 技能中植入条件后门
ElasticBack 是放在 LLM agent 单个 skill 里的条件后门攻击。。
提出 SkillClone，仅凭良性任务交互重构闭源 Agent 技能
论文从功能保密视角系统研究了大语言模型智能体技能的行为重构威胁。
提出 SigLeak，从黑盒 Agent 执行轨迹推断专有技能
Abstract提出了通过良性查询和对照轨迹推断黑盒专有技能的 SigLeak 框架，揭示了智能体执行可见性带来的行为侧信道泄露风险。
提出针对 Agent 护栏的推理扩展拒绝服务攻击
提出层级遗传算法 HGA，扰动题目逻辑结构诱发推理模型过度思考
AbstractHGA 在黑盒推理模型上用逻辑扰动拉长输出，作者称可从小代理迁移，查询成本是其局限。
提出 DEEPTRAP 以搜索可诱导不安全轨迹的执行上下文载荷
DEEPTRAP 是针对 OpenClaw 的自动化红队框架，搜索执行前被改写的文件、记忆、技能、工具元数据或配置，而不是改用户指令。
提出 AdversarialCoT 单文档检索投毒以操纵 RAG 推理答案